Akıllı Ev Cihazları Nasıl Hacklenir? Modemden Başlayan Koruma Planı

Kısa özet: Akıllı ev cihazları çoğunlukla dört yoldan ele geçirilir: değiştirilmeyen fabrika şifresi, güncellenmeyen yazılım, kutudan bulaşık çıkan ucuz cihazlar ve internete açık bırakılan kapılar. Ele geçirilen bir cihaz, işini yapabilmek için neredeyse her zaman dışarıdaki bir sunucuyla konuşmak zorundadır ve bu konuşma çoğunlukla bir alan adı sorgusuyla başlar. Modemde duran bir DNS filtresi, bilinen kötü amaçlı adreslere giden bu soruları evdeki her cihaz için tek noktada keser. Hacklenmeyi tek başına bitirmez; şifre, güncelleme ve ağ ayrımıyla birlikte evin en geniş kapsamlı katmanıdır.

Evdeki bilgisayarı korumayı çoğumuz öğrendik. Televizyon, robot süpürge, kamera, akıllı priz ya da çocuğun odasındaki TV kutusu için aynı alışkanlık henüz oluşmadı. Sektör araştırmalarına göre internet kullanıcılarının %60'ından fazlası internete bağlı televizyon, %18'i robot süpürge ve akıllı buzdolabı gibi akıllı ev aletleri kullanıyor. Bu cihazların çoğunda ekran, virüs koruması ya da "güncelleme var" diye sizi uyaran bir bildirim yok.

Bu yazıda bu cihazların nasıl ele geçirildiğini gerçek vakalarla anlatıyorum. Sonra modemde duran bir DNS filtresinin bu zincirin hangi halkasını kestiğini ve hangisini kesemediğini açıkça yazıyorum. En sonda bir akşamda uygulanabilecek bir plan var.

Akıllı cihazlar neden kolay hedef

Bir akıllı cihazı bilgisayardan ayıran şey, kimsenin ona bakmamasıdır.

• Yıllarca açık kalır. Modem, kamera, TV kutusu gece gündüz internete bağlıdır ve kimse kapatıp açmaz.
• Güncelleme ya kullanıcıya kalır ya da hiç gelmez. Birçok cihaz birkaç yıl sonra güncelleme almayı bırakır ama çalışmaya devam eder.
• Aynı yazılım binlerce cihazda çalışır. Bir açık bulunduğunda aynı modelin bütün kopyaları aynı anda risk altına girer.
• Belirti görmezsiniz. Ekranı olmayan bir cihaz yavaşladığını ya da başka biriyle konuştuğunu size söylemez.

Bu dört özellik, akıllı cihazları saldırganlar için ucuz ve sessiz bir hedef yapıyor.

Hacklenmenin dört yolu

1. Değiştirilmeyen fabrika şifresi

En eski ve hâlâ en etkili yol. 2016'nın sonunda Mirai adlı zararlı yazılım, internete açık kameraları ve kayıt cihazlarını tarayıp kısa bir fabrika şifresi listesini tek tek denedi. Olayı inceleyen ve 2017'de USENIX Security konferansında yayımlanan araştırmaya göre Mirai ilk 20 saatte 64.500 cihaza bulaştı ve zirvede yaklaşık 600.000 cihaza ulaştı. Bu cihazlar birlikte, dönemin en büyük hizmet dışı bırakma saldırılarından bazılarını gerçekleştirdi.

Mirai'yi mümkün kılan şey karmaşık bir teknik değildi: kimsenin değiştirmediği bir şifreydi.

2. Güncellenmeyen yazılım

Şifreyi değiştirmek yetmeyebilir, çünkü cihazın yazılımında bilinen bir açık varsa şifre hiç sorulmadan içeri girilebilir. Eylül 2024'te FBI ve ortak kurumlar, ABD makamlarının devlet destekli bir gruba bağladığı ve 260.000'i aşkın cihazdan oluşan bir ağa mahkeme kararıyla müdahale ettiklerini duyurdu. Ağdaki cihazlar ev ve küçük ofis router'ları, IP kameralar, kamera kayıt cihazları ve ağ depolama cihazlarıydı. Kurumlar cihaz sahiplerine güncellemeleri yüklemelerini tavsiye etti.

3. Kutudan bulaşık çıkan cihaz

Bu yol en az bilinenidir, çünkü kullanıcının hiçbir hatası yoktur. FBI 5 Haziran 2025'te yayımladığı uyarıda, milyonlarca cihazı kapsayan bir ağa dikkat çekti: TV yayın kutuları, dijital projektörler, sonradan takılan araç multimedya sistemleri ve dijital fotoğraf çerçeveleri. Cihazlar ya satın alınmadan önce zararlı yazılımla yüklenmişti ya da kurulum sırasında indirilen ve arka kapı taşıyan uygulamalarla bulaşıyordu. Google Temmuz 2025'te aynı ağın arkasındaki gruplara dava açtı ve ağın 10 milyonu aşkın sertifikasız cihazı etkilediğini belirtti.

FBI'ın sıraladığı uyarı işaretleri, TV kutusu alan herkesin bilmesi gereken bir liste:

• Tanımadığınız bir marka
• "Bütün kanallar ücretsiz" ya da "kilidi açık" diye satılması
• Kurulumda cihazın güvenlik korumasını kapatmanızı istemesi
• Uygulamaların resmi olmayan bir mağazadan indirilmesi
• Açıklayamadığınız internet trafiği

4. İnternete açık bırakılan kapılar

Kamerayı dışarıdan izlemek için modemde açılan bir port ya da modemin kendiliğinden kapı açmasını sağlayan UPnP özelliği, cihazı doğrudan internete görünür yapar. Bu durumda cihaz, Mirai gibi tarayıcıların önüne kendisi çıkar. Aynı sınıfta bir risk daha var: üreticinin bulut hesabında başka sitelerde de kullandığınız bir şifre. O şifre sızdığında saldırgan cihaza modemden değil, uygulamadan girer.

Ele geçirilen cihaz evinizde ne yapar

Saldırganın ilgisini çeken şey genellikle cihazın kendisi değil, sizin internet bağlantınızdır:

• Saldırılara katılır. Binlerce cihaz aynı anda bir hedefe trafik gönderir.
• Bağlantınızı başkalarına kiralar. FBI'ın 2025 uyarısındaki ağ, ele geçirilen ev ağlarını suç faaliyetleri için aracı olarak satıyordu. Bu trafik dış dünyaya sizin ev adresinizden çıkıyormuş gibi görünür.
• Arka planda reklam dolandırıcılığı yapar. Siz görmeden reklam tıklar, bağlantınızı ve paketinizi harcar.
• Kamera ya da mikrofona erişim sağlar. Cihazın ne yapabildiğine bağlıdır.
• Evdeki diğer cihazlara basamak olur. Aynı ağdaki telefon ve bilgisayarlar bir sonraki hedef olabilir.

Zincirin zayıf halkası: cihazın dışarıyla konuşması

Buraya kadar anlattığım dört yolun ortak bir noktası var. Ele geçirilen cihaz tek başına işe yaramaz. Komut alması, ek yazılım indirmesi ve sonuç bildirmesi gerekir. Bunun için dışarıdaki bir sunucuya bağlanır ve bu sunucunun adresi çoğu zaman bir alan adıdır. Cihaz bağlanmadan önce o adın numarasını DNS'e sorar.

Mirai araştırmacıları botnetin büyüklüğünü tam da bu sorulardan ölçtü: büyük bir ABD internet sağlayıcısında Mirai komuta sunucularının alan adlarına gelen DNS sorgularını saydılar. Yani ele geçirilen cihazlar, sahiplerine hiçbir şey göstermeden, düzenli olarak bu adresleri soruyordu.

DNS filtresinin devreye girdiği yer burası:

Ele geçirilmiş cihaz
   |  "sunucu.ornek nerede?"
   v
Modemdeki DNS filtresi
   |
Bilinen kötü adres mi?
   |
   +-- EVET  -> boş cevap,
   |            bağlantı kurulmaz
   |
   +-- HAYIR -> gerçek adres,
                bağlantı kurulur

Filtre adresi tanıyorsa cihaz sunucuya ulaşamaz: komut gelmez, ek yazılım inmez, bağlantınız kiraya verilemez. Bunu modemde yaptığınızda evdeki her cihaz için aynı anda yapmış olursunuz, üzerine hiçbir şey kurmadan.

Ama iki koşul var. Adresin engel listelerinde olması gerekir; yepyeni bir alan adı listeye girene kadar geçebilir. Ve kötü yazılımın sunucuya bir ad üzerinden gitmesi gerekir; doğrudan bir IP adresine bağlanan yazılım DNS'e hiç sormaz.

Guardino modemde neyi keser, neyi kesmez

Bu ayrımı net yapmak istiyorum, çünkü "modeme DNS koydum, ev güvende" düşüncesi olmayan bir korumaya güvenmeye yol açar.

Guardino'nun kestikleri:

• Bilinen kötü amaçlı yazılım ve oltalama alan adlarına giden soruları, evdeki her cihaz için.
• Reklam ve izleyici alan adlarını; cihazların arka planda bu sunucularla konuşması da azalır.
• Filtreyi atlatmak için kullanılan bilinen genel çözümleyicilerin, VPN ve proxy servislerinin adlarını. Bu koruma her müşteri için açıktır.
• Eve yeni gelen her cihazı, kurulum gerektirmeden.

Guardino'nun kesmedikleri:

• Fabrika şifresini değiştirmez, cihazın yazılımını güncellemez.
• Modemde açık bıraktığınız portu kapatmaz; dışarıdan cihaza gelen bağlantıyı görmez.
• Ev ağı içinde cihazdan cihaza yapılan saldırıyı görmez.
• Sunucuya doğrudan IP adresiyle bağlanan yazılımı ve DNS adresi yazılımına sabitlenmiş cihazı durduramaz.
• Listelerde henüz olmayan yeni bir kötü amaçlı adresi tanımaz.

Bu yüzden DNS filtresi planın bir parçasıdır, planın tamamı değil. Ama en geniş kapsamlı parçasıdır: evdeki bütün cihazları tek bir ayarla ve hiçbirine dokunmadan kapsayan başka bir önlem yok.

Modeme kurulum: Bölgesel operatörler ve yerel modemler

Burada da açık olmam gerekiyor. Guardino profiller arasındaki farkı şifreli DNS adresiyle taşır: her profilin kendi DoH adresi ve kendi DoT adı vardır. Şifrelenmemiş klasik DNS sunmuyoruz. Bu yüzden Guardino'yu modeme kurabilmek için modeminizin şifreli DNS desteklemesi gerekir.

Bölgesel operatörler ve yerel modemlerin çoğunda bu alan doğrudan yer almayabilir. Modem arayüzlerini adım adım anlattığımız ev Wi-Fi'ında yetişkin içeriği engelleme yazısında da bunu belirtmiştik. Pratikte üç yol var:

1. Modeminizde şifreli DNS alanı varsa: Ayarlarda "DNS over TLS", "DNS over HTTPS" ya da "Güvenli DNS" gibi bir alan arayın. Kurulum sayfasında profilinize özel görünen adresi oraya girin. Alan bir web adresi istiyorsa DoH adresini, yalnız bir ad istiyorsa DoT adını kullanın.
2. Modemin arkasına kendi router'ınızı koyun: Şifreli DNS destekleyen bir router alıp yerel modeme bağlayın, akıllı cihazları bu router'ın ağına taşıyın. Guardino'yu yeni router'a kurarsınız. Evin tamamını kapsamanın en temiz yolu genellikle budur.
3. Ağda küçük bir ara çözümleyici çalıştırın: Sürekli açık küçük bir cihaz, evdeki soruları şifreli DNS ile Guardino'ya iletir; modem DNS olarak bu cihazı gösterir. Teknik bilgi ister, ama modemi değiştirmeden sonuç verir.

Hangisini seçerseniz seçin, telefon ve bilgisayarlara ayrıca cihaz bazında profil kurmanızı öneririm: iPhone'da yapılandırma profili, Android'de profile özel Özel DNS adı. Böylece koruma evden çıkınca da devam eder.

Modem kurulumunun iki sonucunu da bilmelisiniz. Birincisi, panel modem üzerinden gelen bütün soruları tek bir istemci olarak görür; hangi cihazın sorduğunu ayırmak istiyorsanız profili o cihaza da kurmanız gerekir. İkincisi, modem evin bütün DNS'ini tek bir çözümleyiciye bağladığı için, o çözümleyiciye ulaşılamadığında evdeki cihazlar ad çözemez. Bazı router'lar bu durumda ikinci bir adrese geçer, bazıları geçmez; router'ınızın ayarlarına bakın.

Bir akşamlık akıllı ev güvenlik planı

Bu listeyi yukarıdan aşağı uygulayın. Her adım bir öncekinin açığını kapatıyor.

1. Modemin yönetici şifresini değiştirin. Varsa uzaktan yönetim seçeneğini kapatın.
2. Her cihazın fabrika şifresini değiştirin. Üreticinin bulut hesabında iki adımlı doğrulamayı açın ve o şifreyi başka hiçbir yerde kullanmayın.
3. Otomatik güncellemeyi açın. Artık güncelleme almayan eski bir kamera ya da kutu varsa emekliye ayırmayı düşünün.
4. Modemde UPnP'yi kapatın ve kamera için açtığınız portları kaldırın. Uzaktan izlemeyi üreticinin kendi uygulaması üzerinden yapın. Oyun konsolu gibi bir cihaz gerçekten ihtiyaç duyarsa yalnız onun için açın.
5. Akıllı cihazları misafir ağına alın. Telefon ve bilgisayarlar ana ağda kalsın. Misafir ağı ayarında cihazların birbirini görmesini engelleyen yalıtımın açık olduğunu kontrol edin.
6. Guardino'yu modeme ya da kendi router'ınıza kurun, telefonlara profil ekleyin. Yukarıdaki üç yoldan size uyanı seçin.
7. TV kutusu ve kamera alırken markaya bakın. Resmi uygulama mağazası olmayan, "her şey ücretsiz" vaat eden ya da kurulumda güvenlik korumasını kapattıran cihazdan uzak durun.
8. Kullanmadığınız cihazı ağdan çıkarın. Çekmecede duran eski kamera da Wi-Fi şifresini hatırlıyor olabilir.
9. Ayda bir modemin bağlı cihaz listesine bakın. Tanımadığınız bir cihaz görürseniz Wi-Fi şifresini değiştirin.

Kurulumdan sonra Guardino'nun cihazda gerçekten devrede olup olmadığını ve izleyici uçlarının hâlâ ulaşıp ulaşmadığını sızıntı testiyle kontrol edebilirsiniz. Test tarayıcıda çalışır, o yüzden modem arkasındaki bir telefon ya da bilgisayardan açın.

Dünyada ne değişiyor

Fabrika şifresi sorunu artık yasaların da konusu. İngiltere'de 29 Nisan 2024'ten beri tüketiciye satılan bağlantılı cihazlarda herkeste aynı olan ya da kolay tahmin edilen fabrika şifreleri yasak. Üreticiler cihazın ne kadar süre güvenlik güncellemesi alacağını da satıştan önce açıklamak zorunda.

Avrupa Birliği'nin Siber Dayanıklılık Yasası'nda üreticilerin aktif olarak istismar edilen açıkları bildirme zorunluluğu 11 Eylül 2026'da başladı; asıl güvenlik yükümlülükleri 11 Aralık 2027'den itibaren uygulanacak.

Bu düzenlemeler yeni cihazların daha güvenli çıkmasını sağlayacak. Evinizde zaten çalışan cihazları değiştirmeyecekler; onların güvenliği hâlâ yukarıdaki plana bağlı.

Guardino'yu bu konuda farklı kılan ne

• Tek kapı, bütün ev. Modemdeki tek bir ayar akıllı TV'yi, kamerayı, konsolu ve misafirin telefonunu aynı anda kapsar. Yeni gelen cihaz korumalı bağlanır.
• Evin dışında da devam eder. Telefonlara kurulan profil, koruma kapsamını mobil veriye ve başka Wi-Fi ağlarına taşır.
• Güvenlik temeli her planda açık. Kötü amaçlı yazılım ve oltalama listeleri ücretsiz planda da çalışır. Ayrıntılar fiyatlandırma sayfasında.
• Alan adını görür, içeriği görmez. Sorgu kaydı siz açana kadar kapalıdır ve verileriniz reklamcılara satılmaz. Neyi görüp neyi görmediğimiz şeffaflık sayfasında tek tek yazıyor.
• Neyi yapamadığını söyler. Yukarıdaki "kesmedikleri" listesi bunun için orada.

DNS'in temelini baştan merak ediyorsanız DNS filtreleme nasıl çalışır yazısı sade bir anlatım sunuyor. Engellenen reklam ve izleyicilerin veri paketinize etkisini ise DNS internet hızını artırır mı yazısında hesapladık.

Buradan sonrası

Akıllı ev güvenliği tek bir ürün satın alarak çözülen bir iş değil. Ama ağır bir iş de değil. Bir akşam ayırın: şifreleri değiştirin, güncellemeleri açın, gereksiz kapıları kapatın, akıllı cihazları misafir ağına alın ve modemin dışarıya açılan kapısına bir filtre koyun. Ondan sonra evinizdeki cihazların sessizce başkası için çalışma ihtimali belirgin biçimde azalır.

Guardino'yu denemek için kart gerekmez. Kurulum sayfasından önce telefonunuza kurup nasıl çalıştığını görebilir, sonra modeme ya da router'ınıza taşıyabilirsiniz.

Kaynaklar

• Antonakakis ve arkadaşları, Understanding the Mirai Botnet, USENIX Security Symposium, 2017
• FBI, Home Internet Connected Devices Facilitate Criminal Activity, kamu hizmeti duyurusu, 5 Haziran 2025
• ABD Adalet Bakanlığı, botnete yönelik mahkeme kararlı operasyon duyurusu, 18 Eylül 2024; ortak teknik uyarı: FBI, NSA ve ortakları
• SecurityWeek, Google Sues Operators of 10-Million-Device Badbox 2.0 Botnet, Temmuz 2025
• The Hacker News, New U.K. Law Bans Default Passwords on Smart Devices Starting April 2024
• Avrupa Komisyonu, Cyber Resilience Act: reporting obligations ve yasanın özeti
• TÜİK 2026 Hanehalkı Bilişim Teknolojileri Kullanım Araştırması, özet: Habertürk